Skill para agentes de programação que executa auditorias de segurança em várias fases, com agentes isolados, verificação independente e achados legíveis por máquina.
security-audit é uma skill para agentes de programação, como o Claude Code, que transforma o agente em um auditor de segurança estruturado. Ela divide a auditoria em seis fases: reconhecimento para mapear a arquitetura, os limites de confiança e as superfícies de entrada; busca por vulnerabilidades orientada pela cobertura, feita por subagentes isolados; validação de cada candidato por um verificador novo, que tenta refutá-lo; geração de resultados estruturados em findings.json; reverificação independente das alegações finais sobre o código-fonte; e geração de um relatório com base nos registros verificados.
Cada achado recebe um de três vereditos: confirmed (com um rastreamento completo pelo código-fonte e um resultado observado bem delimitado), needs_validation (um fato específico ainda não resolvido, sem gravidade atribuída) ou rejected (um candidato refutado). Validadores Node.js sem dependências verificam o registro de cobertura e o arquivo findings em relação a um JSON schema. Execuções repetidas no mesmo repositório são cumulativas: as execuções posteriores se concentram nas lacunas de cobertura e revalidam o código-fonte alterado.
O projeto é o ponto de partida do sistema de descoberta de vulnerabilidades que a Cloudflare descreveu em seu blog. Os prompts por classe de ataque cobrem áreas como segurança de memória, aplicações com LLM, protocolos web e autenticação, código client-side, cadeia de suprimentos, implantação na nuvem, RPC e mensageria, além de IPC em desktop ou dispositivos móveis.
Instale a skill com o Skills CLI
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-auditOpcionalmente, instale-a globalmente para uma instalação no nível do usuário
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit --globalInicie seu agente de programação no código-fonte alvo e peça uma auditoria de segurança
security audit this codebaseResumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Uma skill baseada em prompt que faz agentes de programação com IA escreverem apenas o código necessário para cada tarefa, priorizando reutilização e soluções mínimas em vez de implementações extensas.
Uma skill para assistentes de programação que faz agentes de IA começarem pela próxima ação, com etapas numeradas e sem enrolação ou preâmbulos.
Um grafo local de conhecimento do código que fornece às ferramentas de programação com IA contexto preciso para revisões via MCP e CLI.
Colega de trabalho de IA open source para desktop, que conclui tarefas do dia a dia e revisões de segurança usando suas próprias chaves de modelo e ações sujeitas a aprovação.
Skill para Claude Code, OpenCode e Codex que executa ciclos de alteração, verificação e decisão de manter ou descartar, inspirado no autoresearch de Karpathy.
Uma skill de agente que ensina assistentes de programação com IA, como Claude Code e Codex, a escrever código SwiftUI moderno e correto.